数据分级.

按敏感程度和价值对数据进行标记的过程,以便一致地应用相应的保护、处理与保留控制。 它属于网络安全的 隐私与数据保护 分类。

按敏感程度和价值对数据进行标记的过程,以便一致地应用相应的保护、处理与保留控制。

数据分级根据监管要求、业务影响和合同义务,为信息分配标签(如公开、内部、机密、受限)。分级结果驱动下游控制,包括加密、访问管理、DLP 规则、保留计划以及事件响应的严重等级。完善的程序通常包括权威政策、标签体系、培训以及支持用户主动、自动或混合方式打标的工具(如 Microsoft 365、Google Workspace 或数据平台)。有效的分级以数据资产清单和处理活动记录为基础,并与 GDPR 第 30 条、ISO/IEC 27001 附录 A.5.12 及 NIST SP 800-60 对齐,确保敏感数据在生命周期中被识别、跟踪和保护。

针对 数据分级 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 信息分级, 数据标签。